S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 janvier 2006 No CERTA-2006-AVI-047

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans RedHat Directory Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance

2 Systèmes affectés

RedHat Directory Server 7.1 et versions antérieures.

3 Description

RedHat Directory Server est un serveur LDAP qui centralise la configuration des applications, le profil des utilisateurs, les données de groupe et l'information de contrôle d'accès dans un registre indépendant des systèmes d'exploitation. Le Service Pack 1 de RedHat Directory Server 7.1 est disponible et corrige de multiples vulnérabilités.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention du Service Pack (cf. section Documentation).

5 Documentation

Avis de RedHat sur le Redhat Directory Server 7.1 SP1 :

http://www.redhat.com/docs/manuals/dir-server/release-notes/ds71sp1relnotes.html

Gestion détaillée du document

27 janvier 2006

version initiale.